Gnutella網(wǎng)絡(luò)蠕蟲傳播策略及防御技術(shù)研究.pdf

1、Gnutella網(wǎng)絡(luò)經(jīng)過十幾年發(fā)展成為百萬級(jí)用戶的龐大P2P網(wǎng)絡(luò)。本文主要目的是提出該網(wǎng)絡(luò)中可行的蠕蟲傳播策略，指出該網(wǎng)絡(luò)存在的潛在威脅及其危害大小，并提出防御策略。本文深入探討 Gnutella網(wǎng)絡(luò)入網(wǎng)機(jī)制后提出 GWebCache蠕蟲傳播策略。并對(duì)該策略的兩個(gè)具體方案進(jìn)行建模、仿真及提出針對(duì)性防御策略。
　　本研究主要內(nèi)容包括：⑴研究了傳統(tǒng)Gnutella網(wǎng)絡(luò)中拓?fù)淙湎x和攻擊列表蠕蟲傳播過程。通過分析它們的傳播特性，得到衡量G

2、nutella網(wǎng)絡(luò)中蠕蟲傳播是否成功的兩個(gè)重要指標(biāo)。結(jié)合兩個(gè)指標(biāo)提出 GWebCache蠕蟲傳播策略，并提出改進(jìn)方案。本文提出兩種 GWebCache蠕蟲傳播策略：廣度優(yōu)先傳播策略和深度優(yōu)先傳播策略。建立兩種策略的數(shù)學(xué)模型，分析得到前者對(duì)初始蠕蟲感染 Servent數(shù)依賴很大，后者對(duì)傳播距離依賴很大，且這兩個(gè)參數(shù)均存在最小值。⑵在設(shè)定網(wǎng)絡(luò)環(huán)境后，對(duì)兩個(gè)傳播策略進(jìn)行PeerSim和Matlab仿真。對(duì)比分析兩種仿真結(jié)果和理論特性分析結(jié)果，

3、得到廣度優(yōu)先 GWebCache蠕蟲速度很快，傳播效果與網(wǎng)絡(luò)規(guī)模、初始蠕蟲請(qǐng)求次數(shù)、GWebCache返回列表大小有關(guān)。深度優(yōu)先GWebCache蠕蟲傳播速度快，傳播效果只與傳播距離有關(guān)，但網(wǎng)絡(luò)規(guī)模、易感染Servent所占比例和GWebCache返回列表大小影響傳播距離的最小值。兩個(gè)蠕蟲的傳播過程都與網(wǎng)絡(luò)中易感染Servent數(shù)無關(guān)，能突破安全Servent包圍。⑶分析GWebCache蠕蟲傳播過程，發(fā)現(xiàn)當(dāng)蠕蟲爆發(fā)時(shí)，會(huì)導(dǎo)致大量的GW